249038 matches found
HacApt
HacApt HacApt는 해커들에 의해 만들어지고 해커들을 위한 패키지 관리자로, 정보 보안 도구 설치에 중점을 둡니다. HacApt는 보안을 염두에 두고 제작되어 모든 작업이 Tor 연결을 통해 이루어집니다. 첫 번째 모습 다음은 HacApt의 첫 번째 데모 비디오입니다. 유용한 링크 홈페이지 사용자 매뉴얼...
ssct
ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...
SAP_EEM_CVE-2020-6207
PoC for CVE-2020-6207 SAP Solution Managerにおける認証チェック欠落 このスクリプトは、SAP Solution Managerに接続されたSAP SMDAgent上でRCEに繋がるSAP EEMサーブレットtcsmdagentapplicationeemの認証チェック欠落を確認し、悪用するためのものです。 発見者: Pablo Artuso Yvan 'iggy' G 論文: An Unauthenticated Journey to Root :Pwning Your Company's Enterprise Software Servers...
hopgoblin
hopgoblin hopgoblin はAdobe Experience Manager（AEM）インスタンス向けのスキャナです。 セキュリティ評価中に私たちが頻繁に手動で実施する一連のチェックを自動化します。 機能 露出したQueryBuilderエンドポイントを検出: /bin/querybuilder.json /bin/querybuilder.feed QueryBuilderを悪用して: rep:User オブジェクトと漏えいしたパスワードハッシュを列挙 書き込み可能なJCRノードを特定 /services/accesstoken/verify を介したSSRF...
Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468
CVE-2024-38124 및 CVE-2024-43468에 대한 상세 분석 및 완화 전략 CVE-2024-38124 및 CVE-2024-43468에 대한 상세 분석 및 스크립트 완화 전략 CVE-2024-38124: Windows Netlogon 기술적 악용 맥락: 실제 시나리오에서, 네트워크에 접근 권한을 가진 공격자는 특수하게 조작된 Netlogon 메시지를 도메인 컨트롤러에 전송하여 CVE-2024-38124를 악용할 수 있습니다. 이를 통해 공격자는 네트워크상의 모든 머신도메인 컨트롤러 자체 포함을 가장할 수 있습니다...
CVE-2026-101108
CVE-2026-101108 — OrdaSoft Vehicle Manager Free 未認証SQLインジェクション CVE-2026-101108 のPython 3 PoC — OrdaSoft Vehicle Manager Free Joomla拡張機能 ≤ 6.5.7 。6.5.8+ で修正済み。 | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-101108 カタログ| https://pocbit.org/pocs/ コンポーネント| comvehiclemanager ファイル|...
CVE-2026-100752
CVE-2026-100752 — OrdaSoft Real Estate Manager Free 認証不要の SQL インジェクション CVE-2026-100752 の Python 3 PoC — OrdaSoft Real Estate Manager Free Joomla 拡張機能 ≤ 6.7.8 。6.7.9+ で修正済み。 | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-100752 カタログ| https://pocbit.org/pocs/ コンポーネント| comrealestatemanager ファイル|...
CVE-2026-100520-laranode-path-traversal
CVE-2026-100520 — Laranode File Manager におけるパストラバーサル → RCE 許可されたセキュリティ研究。PoC は防御および教育目的でのみ使用してください。 Laranode のファイルマネージャーアップロードエンドポイントにおける認証済みパストラバーサルにより、低権限のテナントが自身のホームディレクトリ外 に任意のファイルを書き込むことが可能になります — これには別のテナントの Web ルートへの PHP Web シェルの書き込みも含まれ、そのテナントとしてのリモートコード実行につながります。 | ---|--- CVE|...
CVE-2025-4603
eMagicOne Store Manager for WooCommerce md5 EMOSMCDEFAULTLOGIN . EMOSMCDEFAULTPASSWORD , 결과: 기본 해시는 md5'1' . '1' = c4ca4238a0b923820dcc509a6f75849b입니다. 세션 키 획득 세션 키는 해시와 작업예: getversion을 포함한 POST 요청을 브리지 엔드포인트로 보내 얻습니다: POST /?connector=bridge Content-Type: application/x-www-form-urlencoded...
permission-manager
권한 관리자 Permission Manager 에 오신 것을 환영합니다! 🎉 🎉 Permission Manager는 SIGHUP에서 개발한 애플리케이션으로, Kubernetes를 위한 매우 쉽고 사용자 친화적인 RBAC 관리 를 가능하게 합니다. Kubernetes 클러스터 내에서 사용자를 관리할 수 있는 간단하고 직관적인 방법을 찾고 있다면, 바로 이곳입니다. Permission Manager를 사용하면 사용자를 생성하고, 네임스페이스/권한을 할당하며, 멋지고 간편한 웹 UI를 통해 Kubeconfig YAML 파일을 배포할...
b374k
b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...
wp-file-manager-0day
CVE-2020-25213 wp-file-manager 6.7 2020년 8월 20일 워드프레스 플러그인 0day elFinder 취약점은 잘 알려진 취약점이며, 제 스크립트는 경로를 "/wp-content/plugins/wp-file-manager/"로 변경할 뿐입니다. 스크립트 수정이나 기타 다른 것을 요청하지 마세요. RTFM... 참조: https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...
audit_couchdb
Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...
antispy
AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...
exploit_cve_2025_67303
exploitcve202567303 CVE-2025-67303에 대한 PoC 생성 원본 PoC는 https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...
CVE-2025-5058
eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 Warning: Trying to access array offset on false in...
CentralizedFirewall
방화벽 관리자 API 프로젝트 설치 API 프로젝트를 설정하고 실행하려면 다음 단계를 따르세요: 1. 리포지토리 복제 git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. .env 파일 편집 .env 파일의 환경 변수를 설정에 맞게 업데이트하세요. nano .env 3. Docker Compose로 API 시작 docker compose up -d 이 명령은 분리 모드에서 API를 시작합니다. 4. API 실행 확인...
VMWare_CVE-2022-22954
VMWareCVE-2022-22954 CVE-2022-22954은 VMware Workspace ONE Access 및 Identity Manager에서 서버 측 템플릿 주입 취약점입니다. Shodan 검색 결과 PoC 팔로우 Youtube Twitter Telegram LinkedIn...
Invoke-WCMDump
Invoke-WCMDump Windows 자격 증명 관리자에서 자격 증명을 덤프하는 PowerShell 스크립트 Invoke-WCMDump는 자격 증명 관리자에서 Windows 자격 증명을 열거한 후 각각에 대해 사용 가능한 정보를 추출합니다. 비밀번호는 "Generic" 유형의 자격 증명에 대해 검색되지만, "Domain" 유형의 자격 증명에 대해서는 동일한 방법으로 검색할 수 없습니다. 자격 증명은 현재 사용자에 대해서만 반환됩니다. 관리자 권한이 필요하지 않습니다! 저자: Barrett Adams @peewpw 예제...